CVE-2025-49595 in n8n
الملخص
بحسب VulDB • 25/06/2026
n8n هو منصة لأتمتة سير العمل. قبل الإصدار 1.99.0، توجد ثغرة في خدمة رفض الخدمة (DoS) في نقطة النهاية /rest/binary-data عند معالجة عناوين الموارد الموحدة (URIs) لنظام الملفات الفارغة (filesystem:// أو filesystem-v2://). يتيح ذلك للمهاجمين الذين تمت مصادقتهم التسبب في عدم توفر الخدمة من خلال طلبات عنوان مورد موحد (URI) لنظام الملفات مشوهة، مما يؤثر على نقطة النهاية /rest/binary-data ومواقع n8n.cloud (تم تأكيد استجابات انتهاء المهلة HTTP/2 524). يمكن للمهاجمين استغلال هذا الأمر عن طريق إرسال طلبات GET تحتوي على عناوين موارد موحدة فارغة لنظام الملفات (filesystem:// أو filesystem-v2:) إلى نقطة النهاية /rest/binary-data، مما يتسبب في استنفاد الموارد وتعطيل الخدمة. تم إصلاح هذه المشكلة في الإصدار 1.99.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.